(57)【要約】【課題】  暗証番号による認証方式は一般的であるが、運用で頻繁に暗証番号入力が発生する煩雑さや、平易な暗証番号の設定や、暗証番号の変更が定期的に行われない傾向から、必ずしも強固なセキュリティとはいえない問題があった。  本発明は、検針ハンディーターミナル装置内に収録された顧客情報漏洩防止のため、検針ハンディーターミナル装置を携帯する検針員に対し、本人確認のための強固なセキュリティを確保した認証手段を提供する。【解決手段】  暗証番号の定期変更や、難易度の高い暗証番号を管理センタ１で一元的に設定管理することが可能であり、検針ＨＴ５と検針員・本人発信装置６が自動的に暗証番号照合を行うことで認証が可能となる。【選択図】  図１
2005157701.tif 000002
【特許請求の範囲】
【請求項１】
コンピュータを用いたシステムであって、コンピュータを用いた管理センタと、検針員が携帯する検針員・本人発信装置と検針ＨＴとからなり、検針員が検針業務を行う際、それら構成要素が下記の動作をすることを特徴とする検針業務における検針情報漏洩を防止するセキュリティシステム。
（１）まず、検針業務は、検針員が、検針員・本人発信装置と検針ＨＴとを、持参して検針動作を行う。検針員・本人発信装置は、検針ＨＴの操作者が正当な操作者か否かを、検針ＨＴが識別するもので、あらかじめ定められた検針員がもつものである。また、検針ＨＴは、任意の検針員が用いるものである。これらの検針員・本人発信装置と検針ＨＴとは、機器ごとに、それらを識別するため、装置固有ＩＤをもつ。
（２）検針ＨＴは、検針員の入力があったとき、操作者が携帯する検針員・本人発信装置から暗証番号を受信し、操作者が正当な検針員であったとき、操作者の検針業務を受付け、実行する。検針員・本人発信装置からの応答がないとき、および応答があっても、操作者が正当でないとき、操作者の入力を中止する。
（３）つぎに、管理センタは、暗証番号入力部と暗証番号・作成更新部と暗証番号・発信部とからなるコンピュータシステムである。
（４）この管理センタでは、あらかじめ装置番号と装置固有ＩＤを設定した「検針員・本人発信装置と検針ＨＴの暗証番号一覧ファイル」を暗証番号・作成更新部がもち、検針員・本人発信装置と検針ＨＴを管理する管理担当者が所定の時刻に暗証番号入力部から入力した、検針員・本人発信装置の暗証番号と検針ＨＴの暗証番号をもちいて、暗証番号・作成更新部が「検針員・本人発信装置と検針ＨＴの暗証番号一覧ファイル」の内容を作成・更新する。つぎに、暗証番号・発信部が、「検針員・本人発信装置と検針ＨＴの暗証番号一覧」の内容をもちいて、「装置固有ＩＤと暗証番号を対にした情報」を、所定の時刻に発信する。この発信情報は、インターネットを介してFM局のコンピュータシステムに送られる。
（５）ＦＭ局は、管理センタから発信された「装置固有ＩＤと暗証番号を対にした情報」を受ける暗証番号・受信部と暗証番号・発信部とからなるコンピュータシステムである。
（６）ＦＭ局の暗証番号・発信部からＦＭ波を用いて発信し、発信された「装置固有ＩＤと暗証番号を対にした情報」は、発信情報の装置固有ＩＤと同一の装置固有ＩＤをもつ検針員・本人発信装置か検針ＨＴかの、いずれかが受信する。
（７）つぎに、検針ＨＴは、認証機構として、ＩＣリーダー／ライター部とＦＭ波を用いて各装置固有ＩＤに発信される暗証番号を取り込むＦＭ波受信部、それとＩＣリーダー／ライター部から取り込まれた検針員・本人発信装置側の暗証番号と検針ＨＴのＦＭ波受信部から取り込まれた暗証番号を照合する暗証番号照合回路からなるコンピュータシステムである。
（８）つぎに、検針員・本人発信装置は、検針員が装着利用するもので、非接触ＩＣチップを具備するセキュリティ装置とＦＭ波を用いて各装置固有ＩＤに発信される暗証番号を取り込むＦＭ波受信部、それと取り込まれた暗証番号をセキュリティ装置に書き込むＩＣチップ書き込み制御回路からなるコンピュータシステムである。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ガス、水道、電気料金を調定するために検針情報収集を目的とする屋外検針用ハンディーターミナル装置（以下検針ＨＴ）を用いて、検針業務を行うような検針情報漏洩防止のシステムに関する。
【背景技術】
【０００２】
検針ＨＴを用いて、各需要家の指針を収録する業務において、ＨＴの置き忘れ、盗難等で、顧客情報漏洩防止のため、一定時間端末利用がない場合、業務再開のため、暗証番号等入力方法でのセキュリティを確保する運用が一般的である。例えば使用許可を有するオペレータのみが暗証番号を入力して端末を操作する例として、下記の特許文献１に記載の技術がある。
【０００３】
【特許文献１】特開平８−３０５５５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
（１）上記従来の技術では、通常検針の一定時間利用がない場合でも、暗証番号を都度入力する煩わしい運用の問題があった。
（２）次に、従来技術を用いたとき、暗証番号を定期的に変更する際、人間の記憶限界と入力の手間を考慮して簡易的な暗証番号の設定になる傾向にあり、暗証番号を容易に破られるなど、必ずしも強固なセキュリティとはいえない問題点があった。
【０００５】
すなわち、本発明の目的は、検針ＨＴ内に収録された顧客情報漏洩防止のため、検針ＨＴを携帯する検針員に対し、本人確認のための強固なセキュリティを確保した認証手段を提供することにある。
【課題を解決するための手段】
【０００６】
上記課題を解決するには、
コンピュータを用いたシステムであって、コンピュータを用いた管理センタと、検針員が携帯する検針員・本人発信装置と検針ＨＴとからなり、検針員が検針業務を行う際、それら構成要素が下記の動作をする検針業務における検針情報漏洩を防止するセキュリティシステムを用いればよい。
（１）まず、検針業務は、検針員が、検針員・本人発信装置と検針ＨＴとを、持参して検針動作を行う。検針員・本人発信装置は、検針ＨＴの操作者が正当な操作者か否かを、検針ＨＴが識別するもので、あらかじめ定められた検針員がもつものである。また、検針ＨＴは、任意の検針員が用いるものである。これらの検針員・本人発信装置と検針ＨＴとは、機器ごとに、それらを識別するため、装置固有ＩＤをもつ。
（２）検針ＨＴは、検針員の入力があったとき、操作者が携帯する検針員・本人発信装置から暗証番号を受信し、操作者が正当な検針員であったとき、操作者の検針業務を受付け、実行する。検針員・本人発信装置からの応答がないとき、および応答があっても、操作者が正当でないとき、操作者の入力を中止する。
（３）つぎに、管理センタは、暗証番号入力部と暗証番号・作成更新部と暗証番号・発信部とからなるコンピュータシステムである。
（４）この管理センタでは、あらかじめ装置番号と装置固有ＩＤを設定した「検針員・本人発信装置と検針ＨＴの暗証番号一覧ファイル」を暗証番号・作成更新部がもち、検針員・本人発信装置と検針ＨＴを管理する管理担当者が所定の時刻に暗証番号入力部から入力した、検針員・本人発信装置の暗証番号と検針ＨＴの暗証番号をもちいて、暗証番号・作成更新部が「検針員・本人発信装置と検針ＨＴの暗証番号一覧ファイル」の内容を作成・更新する。つぎに、暗証番号・発信部が、「検針員・本人発信装置と検針ＨＴの暗証番号一覧」の内容をもちいて、「装置固有ＩＤと暗証番号を対にした情報」を、所定の時刻に発信する。この発信情報は、インターネットを介してFM局のコンピュータシステムに送られる。
（５）ＦＭ局は、管理センタから発信された「装置固有ＩＤと暗証番号を対にした情報」を受ける暗証番号・受信部と暗証番号・発信部とからなるコンピュータシステムである。
（６）ＦＭ局の暗証番号・発信部からＦＭ波を用いて発信し、発信された「装置固有ＩＤと暗証番号を対にした情報」は、発信情報の装置固有ＩＤと同一の装置固有ＩＤをもつ検針員・本人発信装置か検針ＨＴかの、いずれかが受信する。
（７）つぎに、検針ＨＴは、認証機構として、ＩＣリーダー／ライター部とＦＭ波を用いて各装置固有ＩＤに発信される暗証番号を取り込むＦＭ波受信部、それとＩＣリーダー／ライター部から取り込まれた検針員・本人発信装置側の暗証番号と検針ＨＴのＦＭ波受信部から取り込まれた暗証番号を照合する暗証番号照合回路からなるコンピュータシステムである。
（８）つぎに、検針員・本人発信装置は、検針員が装着利用するもので、非接触ＩＣチップを具備するセキュリティ装置とＦＭ波を用いて各装置固有ＩＤに発信される暗証番号を取り込むＦＭ波受信部、それと取り込まれた暗証番号をセキュリティ装置に書き込むＩＣチップ書き込み制御回路からなるコンピュータシステムである。
【０００７】
この検針業務における検針情報漏洩を防止するセキュリティシステムを用いることにより上記課題は以下のように解決される。
【０００８】
課題（１）は、検針ＨＴと検針員・本人発信装置が自動的に認証し、検針作業員は暗証番号を都度入力する必要がなくなり、本課題を解決できる。
【０００９】
課題（２）は、検針ＨＴと検針員・本人発信装置が同時に盗難にあった場合でも、検針ＨＴと小型携帯機器の暗証番号の変更が管理端末から実施でき、即時使用不可（照合不一致）の状態にできる。また、暗証番号も管理端末から一括設定可能であるため、定期的かつ難易度の高い暗証番号を設定することができるなど強固なセキュリティを確保することが可能となり、本課題を解決できる。
【発明の効果】
【００１０】
検針ＨＴと検針員・本人発信装置が自動的に認証し、検針作業員は暗証番号を都度入力する必要がなくなり、高い操作性という効果が得られる。
【００１１】
また、本発明は、検針ＨＴと検針員・本人発信装置が一対で認証システムとして機能することから、一方の検針ＨＴが盗難にあった場合には単独では認証処理が行えないため、業務実行できず検針情報漏洩の危険性はない。更に検針ＨＴと検針員・本人発信装置が同時に遺失もしくは盗難にあった場合でも、検針ＨＴと検針員・本人発信装置の暗証番号の変更が管理センタ端末から実施でき、即時使用不可（照合不一致）の状態にできる。また、暗証番号も管理センタ端末から一括設定可能であるため、定期的かつ難易度の高い暗証番号を設定することができるなど強固なセキュリティを確保できるという効果が得られる。
【発明を実施するための最良の形態】
【００１２】
以下に、本発明の実施の形態を、図を用いて説明する。
〔発明の概要〕
（発明の構成）
（１）図１は、本発明の1実施の形態に係わる検針情報漏洩を防止するセキュリティシステムの構成を示す概略構成図である。
（２）図１に示すように、このシステムは、管理センタ１、暗証番号設定端末２、インターネット網３、ＦＭ局４、検針ＨＴ５、検針員・本人発信装置６からなる。
（３）図２に示すように、検針ＨＴ５は、認証機構としては、ＦＭ多重放送で発信される情報、つまり「装置固有ＩＤと暗証番号を対にした情報」を受信するＦＭ波受信部７、ただし、検針ＨＴ５には、装置固有ＩＤが割振られており、ＦＭ波で発信される該ＩＤ情報と合致した場合のみ暗証番号情報を受信する。それとＩＣリーダ／ライター８、暗証番号照合回路９からなる。また、検針員・本人発信装置６は、「装置固有ＩＤと暗証番号を対にした情報」を受信するＦＭ波受信部１０とＩＣチップ書込み制御回路１１、メモリに暗証番号を記憶させる非接触型ＩＣチップを実装したセキュリティー装置１２からなる。
（発明の動作）
以下に、本発明の動作を説明する。
（１）管理センタ１の管理者により暗証番号入力部、作成更新部が図３に示す「検針員・本人発信装置と検針ＨＴの暗証番号一覧ファイル」の内容を作成・更新する。つぎに、暗証番号・発信部が、「検針員・本人発信装置と検針ＨＴの暗証番号一覧」の内容をもちいて、「装置固有ＩＤと暗証番号を対にした情報」を、ＦＭ局４のコンピュータシステムにインターネット３を経由して、所定の時刻に発信する。
【００１３】
なお、「装置固有ＩＤと暗証番号を対にした情報」は、一括にまた、装置固有ＩＤ毎にも発信が出来る。
（２）ＦＭ局４のコンピュータシステムは、管理センタ１から発信された「装置固有ＩＤと暗証番号を対にした情報」を受け取り、リアルタイムにＦＭサブキャリア信号を使って、ＦＭ局４から「装置固有ＩＤと暗証番号を対にした情報」を発信する。
（３）発信された「装置固有ＩＤと暗証番号を対にした情報」は、発信情報の装置固有ＩＤと同一の装置固有ＩＤをもつ検針ＨＴ５か検針員・本人発信装置６かの、いずれかが受信する。
（４）検針ＨＴ５は、ＦＭ受信部７で受信した暗証番号を暗証番号照合回路９に入力する。
（５）検針員・本人発信装置６は、ＦＭ受信部１０で受信した暗証番号をＩＣチップ書込み制御回路１１により、セキュリティー装置１２に実装する非接触ＩＣチップに書き込みを行う。その後、ＩＣチップアンテナを介しセキュリティー装置１２は、定期（一定間隔）にＩＣチップに書き込まれた暗証番号を発信する。
（６）検針ＨＴ５と検針員・本人発信装置６が十分通信できる距離に近接する場合でかつ、検針ＨＴ５のシステムを立ち上げるタイミングとバッテリー使用を抑止する目的で動作させるレジュームもしくは、スリープ状態からの復帰など本人認証が必要な時に、検針ＨＴ５に実装するＩＣリーダ／ライター８が検針員・本人発信装置６のセキュリティー装置１２から発信される暗証番号情報の読み取りを行い、暗証番号照合回路９に入力する。
（７）暗証番号照合回路９で、検針ＨＴ５のＦＭ受信部７で受信した暗証番号と検針員・本人発信装置６のＦＭ受信部１０で受信した暗証番号との照合処理を行う。
（８）暗証番号が合致する場合、本人認証が行え検針ＨＴ５で業務処理が続行できる。
（９）暗証番号が一致しない場合、本人認証が行えず、検針ＨＴ５で業務処理は動作しないことになる。
（１０）暗証番号は、検針ＨＴ５と検針員・本人発信装置６内で保持されるが、最新の受信情報により上書き更新される。暗証番号の書き換えを必要とする特定的な事象として、ケース１として、各機器に電源が入っていない、またはＦＭ波通信障害により、検針ＨＴ５または検針員・本人発信装置６で暗証番号情報が受信できない場合。ケース２として、検針ＨＴ５または検針員・本人発信装置６のいずれかで利用不可となる障害が発生し予備機を用意しなければならない場合。ケース３として、検針ＨＴ５と検針員・本人発信装置６が同時に遺失もしくは、盗難に遭い使用禁止に処する場合がある。
（１１）ケース１は、所定の時刻に検針ＨＴ５または、検針員・本人発信装置６が電源ＯＦＦもしくは、ＦＭ波受信障害等により暗証番号を受信できなかった場合、暗証番号照合で不一致が発生する可能性があり、暗証番号不一致が発生した場合、「装置固有ＩＤと暗証番号を対にした情報」を再度受信する必要がある。
【００１４】
ケース１をフローチャートを用いて説明する。
【００１５】
図７のステップ１で、検針ＨＴ５と検針員・本人発信装置６の電源をＯＮする。
【００１６】
検針ＨＴ５内の暗証番号照合回路９にて、暗証番号照合が行われ、一致した場合は、ステップ２で業務開始される。
【００１７】
暗証番号不一致の場合、業務実行されず、ステップ３で図３に示す管理センタ１の該暗証番号一覧ファイルの該装置ＩＤの暗証番号が一致しているか確認する。
【００１８】
一致している場合は、ステップ５で図４が示す該暗証番号一覧ファイルの情報、即ち「装置固有ＩＤと暗証番号を対にした情報」を個別に管理センタ１から発信し、ＦＭ局を経由して該検針ＨＴ５と検針員・本人発信装置６が再度情報受信し、暗証番号照合が自動的に行われ、ステップ２で業務が再開される。
【００１９】
一方、暗証番号が不一致の場合は、ステップ４で、図４が示す該暗証番号一覧ファイルの装置固有ＩＤの暗証番号を変更する。
【００２０】
ＦＭ波受信時状態の問題であれば、ステップ５以降の処理となり、ＦＭ波受信の問題でなければ、ステップ６で該検針ＨＴ５または、検針員・本人発信装置６のハードウェア障害の問題として対処する。
（１２）ケース２は、検針ＨＴ５に障害が発生し、予備機を用意して、運用を続行するケースを想定した場合で暗証番号を書き換えるパターンである。
【００２１】
ケース２をフローチャートを用いて説明する。
【００２２】
図８のステップ１で、障害機に替えて装置固有ＩＤが、Ｈ−Ｂの検針ＨＴ５を予備機として用意する。
【００２３】
ステップ２で、図５で示す該暗証番号一覧ファイルの装置固有ＩＤ：Ｈ−Ｂの暗証番号と装置固有ＩＤ：Ｋ−Ａと同一の暗証番号に書き換える。
【００２４】
ステップ３で、予備機利用の装置固有ＩＤ：Ｈ−Ｂの検針ＨＴ５の電源をＯＮする。
【００２５】
ステップ４で、図５で示す該暗証番号一覧ファイルの装置固有ＩＤ：Ｈ−Ｂに関連する情報のみ個別に発信する。ＦＭ局から該検針ＨＴ５が、「装置固有ＩＤと暗証番号を対にした情報」を受信し、装置固有ＩＤ：Ｋ−Ａの検針員・本人発信装置６と近接させて、暗証番号照合処理を実行する。
【００２６】
もし、暗証番号照合処理が成功すれば、ステップ５で業務が開始される。照合処理が失敗した場合、ステップ６でハードウェア障害として対処する。
（１３）ケース３は、検針ＨＴ５と検針員・本人発信装置６を同時に遺失もしくは、盗難により悪意のある第三者が使用不可とするために、緊急に暗証番号変更を行うケースである。
【００２７】
ケース３をフローチャートを用いて説明する。
【００２８】
図９のステップ１で、装置固有ＩＤが、Ｈ−Ｃの検針ＨＴ５と装置固有ＩＤがＫ−Ｃの検針員・本人発信装置６が同時に遺失もしくは、盗難に遭う事象が発生。
【００２９】
ステップ２で、管理センタ１の図６で示す該暗証番号一覧ファイルの装置固有ＩＤ：Ｈ−ＣとＫ−Ｃの暗証番号を緊急に変更する。ここで、装置固有ＩＤが、Ｈ−Ｃの検針ＨＴ５と装置固有ＩＤがＫ−Ｃの検針員・本人発信装置６で、前に設定された暗証番号が残ってしまう危険性を回避するために、両者の暗証番号を書き換える。
【００３０】
ステップ３で図６に示す該暗証番号一覧ファイルの装置固有ＩＤ：Ｈ−Ｃと装置固有ＩＤ：Ｋ−Ｃに関連する情報のみ個別に発信する。
【００３１】
ＦＭ局経由で発信する「装置固有ＩＤと暗証番号を対にした情報」をステップ４で、該検針ＨＴ５が受信し、変更暗証番号が設定される。
【００３２】
次にステップ５で、該検針員・本人発信装置６が受信し、変更暗証番号が設定される。
【００３３】
該検針ＨＴ５と該検針員・本人発信装置６が近接しなければ、ＩＣリーダの読み取り処理が実行されず、暗証番号照合処理が行われないため、ステップ７で認証不可により機器動作しない。
【００３４】
もし、近接した場合でも、ステップ６で該検針ＨＴ５と該検針員・本人発信装置６に設定された暗証番号で照合処理が実行されるが、暗証番号不一致によりステップ７で認証不可のため機器動作しない。
【００３５】
以上から、緊急時の対応として悪意のある第三者による情報漏洩を防止できる。
【図面の簡単な説明】
【００３６】
【図１】本発明を適用したシステム概略構成図である。
【図２】検針ＨＴと検針員・本人発信装置が備える認証機構を示す説明図である。
【図３】検針ＨＴと検針員・本人発信装置の暗証番号一覧ファイルのテーブル例の説明図である。
【図４】検針ＨＴと検針員・本人発信装置の暗証番号一覧ファイルのテーブル例の説明図である。
【図５】検針ＨＴと検針員・本人発信装置の暗証番号一覧ファイルのテーブル例の説明図である。
【図６】検針ＨＴと検針員・本人発信装置の暗証番号一覧ファイルのテーブル例の説明図である。
【図７】検針ＨＴと検針員・本人発信装置が行う認証の所作を説明するフローチャートである。
【図８】検針ＨＴと検針員・本人発信装置が行う認証の所作を説明するフローチャートである。
【図９】検針ＨＴと検針員・本人発信装置が行う認証の所作を説明するフローチャートである。
【符号の説明】
【００３７】
１…管理センタ、２…暗証番号設定端末、３…インターネット網、４…ＦＭ局、５…検針ＨＴ、６…検針員・本人発信装置、７…ＦＭ波受信部、８…ＩＣリーダライタ、９…暗証番号照合回路、１０…ＦＭ波受信部、１１…ＩＣチップ書込み制御回路、１２…ＩＣチップセキュリティ装置。
【図１】
2005157701.tif 000003
【図２】
2005157701.tif 000004
【図３】
2005157701.tif 000005
【図４】
2005157701.tif 000006
【図５】
2005157701.tif 000007
【図６】
2005157701.tif 000008
【図７】
2005157701.tif 000009
【図８】
2005157701.tif 000010
【図９】
2005157701.tif 000011